Artikel 35 AVG bepaalt dat organisaties in bepaalde gevallen een DPIA moeten uitvoeren voordat de organisatie met een verwerking mag beginnen.

De AP heeft een nadere uitleg aan dit artikel gegeven en een lijst gepubliceerd wanneer een DPIA verplicht is. Deze lijst vindt u hier. Hieruit blijkt o.a. dat gemeenten de werkprocessen voor fraudebestrijding van de Participatiewet ook aan een DPIA moeten onderwerpen. Als een gemeente (recent) nog een DPIA heeft uitgevoerd in dat kader, is het niet noodzakelijk om voor de uitvoering van de Tozo en de daaruit voortvloeiende handhaving nog een geheel nieuwe DPIA uit te voeren.

Mochten er gemeenten zijn die bij de uitvoering van de handhaving andere criteria hanteren (bv. geautomatiseerde beslissingen) en zodoende alsnog een DPIA voor de handhaving van de Tozo moeten uitvoeren, dan horen wij dat graag.

De IBD zal in het eerste kwartaal van 2021 de DPIA van een gemeente voor handhaving van de Participatiewet ter beschikking stellen. Wat de basis vormt voor een DPIA op handhaving van de Tozo.

Meer informatie over controle op de naleving van de Tozo tref u in onze toolbox.